Faili ya resolver ya macOS kwa kikoa cha ndani kando ya VPN

VPN yako ya kazi hutatua majina ya kampuni kikamilifu wakati kichapishi cha nyumbani kinabaki kisichofikiwa kwa jina, na suluhisho la kawaida ambalo watu hushika ni kuelekeza Mac yote kwenye rauta ya nyumbani. Hilo ni badiliko kubwa zaidi kuliko tatizo linavyohitaji. macOS inaweza kutuma kiambishi kimoja cha DNS kwa seva yake mwenyewe kupitia faili ndogo ya resolver, ikiacha kila utafutaji mwingine mahali palipokuwa.

Mpaka wa ruhusa huja kwanza: hii ni kwa kikoa unachosimamia au ulioruhusiwa kukisanidi. Si njia ya kukwepa sera ya DNS inayotekelezwa na shirika au vizuizi vyake vya mtandao wa ndani.

Faili moja yenye kazi nyembamba

Tuseme eneo la ndani ni lab.example.org na seva yake inajibu kwenye 192.168.55.1. Kwenye Mac ambayo umepewa ruhusa ya kufanya badiliko, msimamizi huunda faili rahisi ya maandishi ambayo jina lake ni kikoa chenyewe, /etc/resolver/lab.example.org, ikiwa na mstari mmoja wa nameserver 192.168.55.1. Saraka hiyo inaweza kuwa haipo kwenye mfumo mpya, kwa hivyo iunde kwa haki za msimamizi, na uangalie kabla ya kuandika ikiwa programu ya usimamizi tayari inamiliki faili hapo.

Nyaraka za Apple za usanidi wa resolver zinaeleza mkataba kwamba jina la faili hutoa kikoa wakati hakuna mpangilio tofauti wa kikoa unaoonekana ndani ya faili. Sheria hiyo ya upeanaji majina ni hila yote, na ndiyo sababu faili lazima iitwe kwa jina la eneo na si la seva.

Jinsi macOS huchagua kati ya resolver

Zaidi ya mteja mmoja wa resolver anaweza kuwa hai, na kikoa kinacholingana kwa upekee zaidi ndicho hushinda. Resolver ya lab.example.org kwa hiyo ina wigo tofauti na resolver ya chaguo-msingi, na kikoa kidogo cha upekee zaidi kilicho na faili yake kinaweza kuchukua kipaumbele tena. Hii ndiyo inayoruhusu VPN ya kazi kubakiza kiambishi chake wakati eneo lako la maabara linaenda mahali pengine. Hakuna kitu katika mpangilio huu kilicho cha kimataifa, na hilo ndilo jambo la kukumbuka.

Acha /etc/resolv.conf lipumzike. macOS huandika faili hilo yenyewe, na hakikuwa na picha kamili ya utatuzi maalum wa kikoa. Usanidi unaweza pia kuja kutoka hifadhidata ya usanidi wa mfumo badala ya faili katika saraka hii, na ndiyo sababu profaili ya usimamizi inaweza kubatilisha ulichoandika.

Mambo matatu ambayo faili haiwezi kutoa

Seva lazima ifikiwe. Ikiwa VPN inazuia mtandao wa ndani, au njia ya shirika inakamata safu ya anwani za seva, faili sahihi kabisa ya kiambishi bado haiwezi kupeleka swali. Peleka hili kwa mmiliki wa mtandao badala ya kupanua misamaha ya ndani wewe mwenyewe.

Eneo lazima liwe na jibu sahihi, na hilo hupimwa vyema kwa jina lililostahiki kikamilifu kama printer.lab.example.org. Jina fupi linaweza kuamsha tabia ya vikoa vya utafutaji na kuishia kuuliza swali tofauti na lile ulilokusudia.

Mwishowe, programu lazima iweze kutumia jibu hilo. Kutatua jina la kichapishi hakupi ufikiaji wa anwani yake, na hakifungui huduma iliyo nyuma yake. Anwani iliyorudishwa bado inahitaji njia inayoruhusiwa na sera ya ufikiaji inayoruhusu muunganisho. Faili ya resolver hubadilisha mahali jina linatafutwa; haihifadhi njia kwa ajili ya matokeo.

Thibitisha uchaguzi badala ya kubadilisha DNS

Angalia kile macOS inatumia kwa kweli sasa hivi, na uliza jina lililostahiki kikamilifu kutoka ndani ya programu yenyewe au kutoka kwa chombo kinachotatua kama programu hufanya. Swali la moja kwa moja kwa 192.168.55.1 linathibitisha seva inajibu; halithibitishi kwamba macOS ilichagua seva hiyo kwa utafutaji wa kawaida. Hizo ni ukweli tofauti, na ni wa pili pekee unaoeleza kile kivinjari chako kitakachopitia.

Ikiwa resolver nyingine tayari inadai kiambishi hicho hicho, tambua ni ya nani kabla ya kuongeza vidokezo vya kipaumbele. Mpangilio uliorekodiwa wa search_order hupanga wateja wanaoshiriki kikoa; si swichi ya kimataifa ya upendeleo inayofanya resolver ya jumla kushinda kila swali.

Thibitisha kwamba majina ya kampuni bado yanatatuliwa wakati VPN imeunganishwa, kisha andika faili na kusudi lake katika madokezo yako ya ndani. Mpangilio huu unapoondolewa, futa faili hilo pekee na uangalie tena nafasi zote mbili za majina badala ya kuweka upya mipangilio yote ya DNS ya mtandao.